-
-
[分享]微软官方的dll注入工具
-
2016-11-6 16:01
-
有签名，可以注入任意dll 到目标进程。
真的是不看不知道，一看吓一跳。
首先看一下是这么个东西
文件我打包上来了
Tracker.zip
比如
Tracker /d c:\samples\20161104\infected.dll /c c:\tools\whitelist\appluancher.exe
infected.dll是某使用这个的样本，白名单进程随便找的，tracker在win+R里输入就行了——
不过好像是因为我装了.net的sdk导致的可以单独的tracker跑起来...
infected的dll果然不能随便，逆向看了一下，顺手写个
infect_dll.zip
完整代码:
http://git.oschina.net/killvxk/infected_dll
效果图，毫无人性啊
PS：
我回来了。
真的是不看不知道，一看吓一跳。
首先看一下是这么个东西
文件我打包上来了
Tracker.zip
比如
Tracker /d c:\samples\20161104\infected.dll /c c:\tools\whitelist\appluancher.exe
infected.dll是某使用这个的样本，白名单进程随便找的，tracker在win+R里输入就行了——
不过好像是因为我装了.net的sdk导致的可以单独的tracker跑起来...
infected的dll果然不能随便，逆向看了一下，顺手写个
infect_dll.zip
完整代码:
http://git.oschina.net/killvxk/infected_dll
效果图，毫无人性啊
PS：
我回来了。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 好东西呀 老V 
|
|
|
|
|
|
等会翻一下
你可以自己装一个.net看看
|
|
|
 这是微软官方的工具,明显是误报,连操作系统的文件都删除的杀软你敢用吗? 话说这杀毒也不出名  PS:楼主没事别总是发一句话的讨论帖,尽问些答案很明显的问题,这样好吗?
|
|
|
|
|
|
[QUOTE=安于此生;1451697]
这是微软官方的工具,明显是误报,连操作系统的文件都删除的杀软你敢用吗? 话说这杀毒也不出名 PS:楼主没事别总是发一句话的讨论帖,尽问些答案很明显的问题,这样好吗? [/QUOTE]文件被杀后，VS会报错哦，非常经典的错误： error : Required file tracker.exe is missing
|
|
|
|
|
|
|
|
|
运行C:\Program Files (x86)\MSBuild\12.0\Bin\Tracker.exe
infected_dll已注入进程中。
|
|
|
|
|
|
你开发的程序，为何说是官方的：（
差评 
|
|
|
|
|
|
本来就是官方的，你不会看签名？
全微软签名，baidu搜索，google搜索 文件都是描述为微软的。 我开发啥...呵呵 我只是写个infected的dll的代码，工具依然是微软的。
|
|
|
|
|
|
官方链接贴出来啊，表示搜tracker 没搜到
|
|
|
在自己的机器里面搜索...
|
|
|
tracker
'tracker' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 明显不是系统自带的啊
|
|
|
|
|
|
给大神跪了
|
|
|
|
